Udostępnij za pośrednictwem

Wbudowane role platformy Azure dla Internetu rzeczy

W tym artykule wymieniono wbudowane role platformy Azure w kategorii Internet rzeczy.

Właściciel danych usługi Azure Digital Twins

Rola pełnego dostępu dla płaszczyzny danych usługi Digital Twins

Dowiedz się więcej

Akcje Opis
żaden
NotActions (NieDziałania)
żaden
Akcje danych
Microsoft.DigitalTwins/digitaltwins/* Odczytywanie, tworzenie, aktualizowanie lub usuwanie dowolnej usługi Digital Twin
Microsoft.DigitalTwins/digitaltwins/commands/* Wywoływanie dowolnego polecenia w cyfrowej reprezentacji bliźniaczej
Microsoft.DigitalTwins/digitaltwins/relacje/* Odczytywanie, tworzenie, aktualizowanie lub usuwanie dowolnej relacji cyfrowej reprezentacji bliźniaczej
Microsoft.DigitalTwins/eventroutes/* Odczytywanie, usuwanie, tworzenie lub aktualizowanie dowolnej trasy zdarzeń
Microsoft.DigitalTwins/jobs/*
Microsoft.DigitalTwins/modele/* Odczytywanie, tworzenie, aktualizowanie lub usuwanie dowolnego modelu
Microsoft.DigitalTwins/zapytanie/* Wykonywanie zapytań względem dowolnego grafu usługi Digital Twins
NotDataActions (Akcje NotData)
żaden 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Full access role for Digital Twins data-plane",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/bcd981a7-7f74-457b-83e1-cceb9e632ffe",
  "name": "bcd981a7-7f74-457b-83e1-cceb9e632ffe",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.DigitalTwins/digitaltwins/*",
        "Microsoft.DigitalTwins/digitaltwins/commands/*",
        "Microsoft.DigitalTwins/digitaltwins/relationships/*",
        "Microsoft.DigitalTwins/eventroutes/*",
        "Microsoft.DigitalTwins/jobs/*",
        "Microsoft.DigitalTwins/models/*",
        "Microsoft.DigitalTwins/query/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Digital Twins Data Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Czytelnik danych usługi Azure Digital Twins

Rola tylko do odczytu dla właściwości płaszczyzny danych usługi Digital Twins

Dowiedz się więcej

Akcje Opis
żaden
NotActions (NieDziałania)
żaden
Akcje danych
Microsoft.DigitalTwins/digitaltwins/read Odczytywanie dowolnej usługi Digital Twin
Microsoft.DigitalTwins/digitaltwins/relacje/odczyt Odczytywanie relacji bliźniaczej reprezentacji cyfrowej
Microsoft.DigitalTwins/eventroutes/read Odczytywanie dowolnej trasy zdarzeń
Microsoft.DigitalTwins/jobs/import/read Odczytywanie dowolnego zadania importu zbiorczego
Microsoft.DigitalTwins/jobs/import/read Odczytywanie dowolnego zadania importu zbiorczego
Microsoft.DigitalTwins/jobs/deletions/read Odczytywanie dowolnego zadania usuwania zbiorczego
Microsoft.DigitalTwins/models/read Odczytywanie dowolnego modelu
Microsoft.DigitalTwins/zapytanie/akcja Wykonywanie zapytań względem dowolnego grafu usługi Digital Twins
NotDataActions (Akcje NotData)
żaden 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Read-only role for Digital Twins data-plane properties",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/d57506d4-4c8d-48b1-8587-93c323f6a5a3",
  "name": "d57506d4-4c8d-48b1-8587-93c323f6a5a3",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.DigitalTwins/digitaltwins/read",
        "Microsoft.DigitalTwins/digitaltwins/relationships/read",
        "Microsoft.DigitalTwins/eventroutes/read",
        "Microsoft.DigitalTwins/jobs/import/read",
        "Microsoft.DigitalTwins/jobs/imports/read",
        "Microsoft.DigitalTwins/jobs/deletions/read",
        "Microsoft.DigitalTwins/models/read",
        "Microsoft.DigitalTwins/query/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Digital Twins Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Współautor danych usługi Device Provisioning Service

Umożliwia pełny dostęp do operacji płaszczyzny danych usługi Device Provisioning Service.

Dowiedz się więcej

Akcje Opis
żaden
NotActions (NieDziałania)
żaden
Akcje danych
Microsoft.Devices/provisioningServices/*
NotDataActions (Akcje NotData)
żaden 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to Device Provisioning Service data-plane operations.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/dfce44e4-17b7-4bd1-a6d1-04996ec95633",
  "name": "dfce44e4-17b7-4bd1-a6d1-04996ec95633",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Devices/provisioningServices/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Device Provisioning Service Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Czytnik danych usługi Device Provisioning Service

Umożliwia pełny dostęp do odczytu do właściwości płaszczyzny danych usługi Device Provisioning Service.

Dowiedz się więcej

Akcje Opis
żaden
NotActions (NieDziałania)
żaden
Akcje danych
Microsoft.Devices/provisioningServices/*/read
NotDataActions (Akcje NotData)
żaden 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full read access to Device Provisioning Service data-plane properties.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/10745317-c249-44a1-a5ce-3a4353c0bbd8",
  "name": "10745317-c249-44a1-a5ce-3a4353c0bbd8",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Devices/provisioningServices/*/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Device Provisioning Service Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Administrator aktualizacji urządzeń

Zapewnia pełny dostęp do zarządzania i operacji zawartości

Dowiedz się więcej

Akcje Opis
Microsoft.Authorization/*/read Odczytywanie ról i przypisań ról
Microsoft.Resources/deployments/* Tworzenie wdrożenia i zarządzanie nim
Microsoft.Resources/subscriptions/resourceGroups/read Pobiera lub wyświetla listę grup zasobów.
Microsoft.Support/* Tworzenie i aktualizowanie biletu pomocy technicznej
Microsoft.Insights/alertRules/* Tworzenie alertu dotyczącego metryki klasycznej i zarządzanie nią
NotActions (NieDziałania)
żaden
Akcje danych
Microsoft.DeviceUpdate/accounts/instances/updates/read Wykonuje operację odczytu powiązaną z aktualizacjami
Microsoft.DeviceUpdate/accounts/instances/updates/write Wykonuje operację zapisu związaną z aktualizacjami
Microsoft.DeviceUpdate/accounts/instances/updates/delete Wykonuje operację usuwania powiązaną z aktualizacjami
Microsoft.DeviceUpdate/accounts/instances/management/read Wykonuje operację odczytu związaną z zarządzaniem
Microsoft.DeviceUpdate/accounts/instances/management/write Wykonuje operację zapisu związaną z zarządzaniem
Microsoft.DeviceUpdate/accounts/instances/management/delete Wykonuje operację usuwania związaną z zarządzaniem
NotDataActions (Akcje NotData)
żaden 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Gives you full access to management and content operations",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/02ca0879-e8e4-47a5-a61e-5c618b76e64a",
  "name": "02ca0879-e8e4-47a5-a61e-5c618b76e64a",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Insights/alertRules/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.DeviceUpdate/accounts/instances/updates/read",
        "Microsoft.DeviceUpdate/accounts/instances/updates/write",
        "Microsoft.DeviceUpdate/accounts/instances/updates/delete",
        "Microsoft.DeviceUpdate/accounts/instances/management/read",
        "Microsoft.DeviceUpdate/accounts/instances/management/write",
        "Microsoft.DeviceUpdate/accounts/instances/management/delete"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Device Update Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Administrator zawartości aktualizacji urządzenia

Zapewnia pełny dostęp do operacji zawartości

Dowiedz się więcej

Akcje Opis
Microsoft.Authorization/*/read Odczytywanie ról i przypisań ról
Microsoft.Resources/deployments/* Tworzenie wdrożenia i zarządzanie nim
Microsoft.Resources/subscriptions/resourceGroups/read Pobiera lub wyświetla listę grup zasobów.
Microsoft.Support/* Tworzenie i aktualizowanie biletu pomocy technicznej
Microsoft.Insights/alertRules/* Tworzenie alertu dotyczącego metryki klasycznej i zarządzanie nią
NotActions (NieDziałania)
żaden
Akcje danych
Microsoft.DeviceUpdate/accounts/instances/updates/read Wykonuje operację odczytu powiązaną z aktualizacjami
Microsoft.DeviceUpdate/accounts/instances/updates/write Wykonuje operację zapisu związaną z aktualizacjami
Microsoft.DeviceUpdate/accounts/instances/updates/delete Wykonuje operację usuwania powiązaną z aktualizacjami
NotDataActions (Akcje NotData)
żaden 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Gives you full access to content operations",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/0378884a-3af5-44ab-8323-f5b22f9f3c98",
  "name": "0378884a-3af5-44ab-8323-f5b22f9f3c98",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Insights/alertRules/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.DeviceUpdate/accounts/instances/updates/read",
        "Microsoft.DeviceUpdate/accounts/instances/updates/write",
        "Microsoft.DeviceUpdate/accounts/instances/updates/delete"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Device Update Content Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Czytnik zawartości aktualizacji urządzenia

Zapewnia dostęp do odczytu do operacji zawartości, ale nie zezwala na wprowadzanie zmian

Dowiedz się więcej

Akcje Opis
Microsoft.Authorization/*/read Odczytywanie ról i przypisań ról
Microsoft.Resources/deployments/* Tworzenie wdrożenia i zarządzanie nim
Microsoft.Resources/subscriptions/resourceGroups/read Pobiera lub wyświetla listę grup zasobów.
Microsoft.Support/* Tworzenie i aktualizowanie biletu pomocy technicznej
Microsoft.Insights/alertRules/* Tworzenie alertu dotyczącego metryki klasycznej i zarządzanie nią
NotActions (NieDziałania)
żaden
Akcje danych
Microsoft.DeviceUpdate/accounts/instances/updates/read Wykonuje operację odczytu powiązaną z aktualizacjami
NotDataActions (Akcje NotData)
żaden 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Gives you read access to content operations, but does not allow making changes",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/d1ee9a80-8b14-47f0-bdc2-f4a351625a7b",
  "name": "d1ee9a80-8b14-47f0-bdc2-f4a351625a7b",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Insights/alertRules/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.DeviceUpdate/accounts/instances/updates/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Device Update Content Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Administrator wdrożeń aktualizacji urządzeń

Zapewnia pełny dostęp do operacji zarządzania

Dowiedz się więcej

Akcje Opis
Microsoft.Authorization/*/read Odczytywanie ról i przypisań ról
Microsoft.Resources/deployments/* Tworzenie wdrożenia i zarządzanie nim
Microsoft.Resources/subscriptions/resourceGroups/read Pobiera lub wyświetla listę grup zasobów.
Microsoft.Support/* Tworzenie i aktualizowanie biletu pomocy technicznej
Microsoft.Insights/alertRules/* Tworzenie alertu dotyczącego metryki klasycznej i zarządzanie nią
NotActions (NieDziałania)
żaden
Akcje danych
Microsoft.DeviceUpdate/accounts/instances/management/read Wykonuje operację odczytu związaną z zarządzaniem
Microsoft.DeviceUpdate/accounts/instances/management/write Wykonuje operację zapisu związaną z zarządzaniem
Microsoft.DeviceUpdate/accounts/instances/management/delete Wykonuje operację usuwania związaną z zarządzaniem
Microsoft.DeviceUpdate/accounts/instances/updates/read Wykonuje operację odczytu powiązaną z aktualizacjami
NotDataActions (Akcje NotData)
żaden 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Gives you full access to management operations",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e4237640-0e3d-4a46-8fda-70bc94856432",
  "name": "e4237640-0e3d-4a46-8fda-70bc94856432",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Insights/alertRules/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.DeviceUpdate/accounts/instances/management/read",
        "Microsoft.DeviceUpdate/accounts/instances/management/write",
        "Microsoft.DeviceUpdate/accounts/instances/management/delete",
        "Microsoft.DeviceUpdate/accounts/instances/updates/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Device Update Deployments Administrator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Czytelnik wdrożeń aktualizacji urządzeń

Zapewnia dostęp do odczytu do operacji zarządzania, ale nie zezwala na wprowadzanie zmian

Dowiedz się więcej

Akcje Opis
Microsoft.Authorization/*/read Odczytywanie ról i przypisań ról
Microsoft.Resources/deployments/* Tworzenie wdrożenia i zarządzanie nim
Microsoft.Resources/subscriptions/resourceGroups/read Pobiera lub wyświetla listę grup zasobów.
Microsoft.Support/* Tworzenie i aktualizowanie biletu pomocy technicznej
Microsoft.Insights/alertRules/* Tworzenie alertu dotyczącego metryki klasycznej i zarządzanie nią
NotActions (NieDziałania)
żaden
Akcje danych
Microsoft.DeviceUpdate/accounts/instances/management/read Wykonuje operację odczytu związaną z zarządzaniem
Microsoft.DeviceUpdate/accounts/instances/updates/read Wykonuje operację odczytu powiązaną z aktualizacjami
NotDataActions (Akcje NotData)
żaden 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Gives you read access to management operations, but does not allow making changes",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/49e2f5d2-7741-4835-8efa-19e1fe35e47f",
  "name": "49e2f5d2-7741-4835-8efa-19e1fe35e47f",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Insights/alertRules/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.DeviceUpdate/accounts/instances/management/read",
        "Microsoft.DeviceUpdate/accounts/instances/updates/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Device Update Deployments Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Czytnik aktualizacji urządzenia

Zapewnia dostęp do odczytu do zarządzania i operacji zawartości, ale nie zezwala na wprowadzanie zmian

Dowiedz się więcej

Akcje Opis
Microsoft.Authorization/*/read Odczytywanie ról i przypisań ról
Microsoft.Resources/deployments/* Tworzenie wdrożenia i zarządzanie nim
Microsoft.Resources/subscriptions/resourceGroups/read Pobiera lub wyświetla listę grup zasobów.
Microsoft.Support/* Tworzenie i aktualizowanie biletu pomocy technicznej
Microsoft.Insights/alertRules/* Tworzenie alertu dotyczącego metryki klasycznej i zarządzanie nią
NotActions (NieDziałania)
żaden
Akcje danych
Microsoft.DeviceUpdate/accounts/instances/updates/read Wykonuje operację odczytu powiązaną z aktualizacjami
Microsoft.DeviceUpdate/accounts/instances/management/read Wykonuje operację odczytu związaną z zarządzaniem
NotDataActions (Akcje NotData)
żaden 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Gives you read access to management and content operations, but does not allow making changes",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e9dba6fb-3d52-4cf0-bce3-f06ce71b9e0f",
  "name": "e9dba6fb-3d52-4cf0-bce3-f06ce71b9e0f",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.Insights/alertRules/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.DeviceUpdate/accounts/instances/updates/read",
        "Microsoft.DeviceUpdate/accounts/instances/management/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Device Update Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Administrator analizy oprogramowania układowego

Przekazywanie i analizowanie obrazów oprogramowania układowego w usłudze Defender dla IoT

Dowiedz się więcej

Akcje Opis
Microsoft.IoTFirmwareDefense/*
Microsoft.Authorization/*/read Odczytywanie ról i przypisań ról
Microsoft.Resources/subscriptions/resourceGroups/read Pobiera lub wyświetla listę grup zasobów.
Microsoft.Resources/deployments/* Tworzenie wdrożenia i zarządzanie nim
NotActions (NieDziałania)
żaden
Akcje danych
żaden
NotDataActions (Akcje NotData)
żaden 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Upload and analyze firmware images in Defender for IoT",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/9c1607d1-791d-4c68-885d-c7b7aaff7c8a",
  "name": "9c1607d1-791d-4c68-885d-c7b7aaff7c8a",
  "permissions": [
    {
      "actions": [
        "Microsoft.IoTFirmwareDefense/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Firmware Analysis Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Uczestnik danych centrum IoT

Umożliwia pełny dostęp do operacji płaszczyzny danych usługi IoT Hub.

Dowiedz się więcej

Akcje Opis
żaden
NotActions (NieDziałania)
żaden
Akcje danych
Microsoft.Devices/IotHubs/*
NotDataActions (Akcje NotData)
żaden 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to IoT Hub data plane operations.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/4fc6c259-987e-4a07-842e-c321cc9d413f",
  "name": "4fc6c259-987e-4a07-842e-c321cc9d413f",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Devices/IotHubs/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "IoT Hub Data Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Czytelnik danych centrum IoT

Umożliwia pełny dostęp do odczytu do właściwości płaszczyzny danych usługi IoT Hub

Dowiedz się więcej

Akcje Opis
żaden
NotActions (NieDziałania)
żaden
Akcje danych
Microsoft.Devices/IotHubs/*/read
Microsoft.Devices/IotHubs/fileUpload/notifications/action Odbieranie, uzupełnianie lub porzucanie powiadomień o przekazaniu plików
NotDataActions (Akcje NotData)
żaden 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full read access to IoT Hub data-plane properties",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b447c946-2db7-41ec-983d-d8bf3b1c77e3",
  "name": "b447c946-2db7-41ec-983d-d8bf3b1c77e3",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Devices/IotHubs/*/read",
        "Microsoft.Devices/IotHubs/fileUpload/notifications/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "IoT Hub Data Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Uczestnik rejestru centrum IoT

Umożliwia pełny dostęp do rejestru urządzeń usługi IoT Hub.

Dowiedz się więcej

Akcje Opis
żaden
NotActions (NieDziałania)
żaden
Akcje danych
Microsoft.Devices/IotHubs/devices/*
NotDataActions (Akcje NotData)
żaden 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to IoT Hub device registry.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/4ea46cd5-c1b2-4a8e-910b-273211f9ce47",
  "name": "4ea46cd5-c1b2-4a8e-910b-273211f9ce47",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Devices/IotHubs/devices/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "IoT Hub Registry Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Uczestnik reprezentacji bliźniaczej centrum IoT

Umożliwia dostęp do odczytu i zapisu do wszystkich bliźniaczych reprezentacji urządzeń i modułów usługi IoT Hub.

Dowiedz się więcej

Akcje Opis
żaden
NotActions (NieDziałania)
żaden
Akcje danych
Microsoft.Devices/IotHubs/twins/*
NotDataActions (Akcje NotData)
żaden 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for read and write access to all IoT Hub device and module twins.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/494bdba2-168f-4f31-a0a1-191d2f7c028c",
  "name": "494bdba2-168f-4f31-a0a1-191d2f7c028c",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Devices/IotHubs/twins/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "IoT Hub Twin Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Następne kroki